CVE-2026-34473

Jahr

2026

Veröffentlicht

6. Mai 2026

Betroffene Geräte

CVSS-Score

N/V

Was ist CVE-2026-34473?

Nicht authentifizierter DoS in ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A und H196Q. Ein Denial-of-Service-Zustand kann gegen die Webschnittstelle des Routers ausgelöst werden, indem ein übergroßer application/x-www-form-urlencodierter POST-Text gesendet wird. Nach dem Auslösen reagiert die Verwaltungsschnittstelle möglicherweise nicht mehr, bis das Gerät neu gestartet wird. Dies kann jede Firmware-Version vor 2022 betreffen (Beobachtung des Reporters). Der Lieferant gab an, dass die Geräte seit dem 23.03.2021 nicht mehr anfällig seien; Die Firmware des Betreibers kann variieren.

FAQ

Wie schwerwiegend ist CVE-2026-34473?

CVE-2026-34473 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.

Was bedeutet der CVSS-Score für CVE-2026-34473?

CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-34473 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.

Welche Geräte sind von CVE-2026-34473 betroffen?

Die Liste der bestätigten Geräte, die von CVE-2026-34473 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.

Wie behebe oder mindere ich CVE-2026-34473?

Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.